Ralf Weinedel-Liebau

2nd Line für IT-Sicherheit, IT-Compliance und BCM

Regulatorische und Organisatorische Überarbeitung des ITSCM-Frameworks hinsichtlich DORA und Konzernstandards Aufnahme neuer Notfall Szenarien aus europäischen (DORA), regionalen und konzerninternen Vorgaben Prüfung der Aktualisierung von Desaster Recovery Plänen und Operational Procedures zum IT Notfallmanagement Planung und Durchführung von DR-Tests und Resilience Testing

Überarbeitung des ITSCM-Frameworks und Bewertung der IT-Security Anforderungen, Prüfung von Notfallplänen, Durchführung von ITSCM-Einzel- und Gruppentests zum Nachweis der Wirksamkeit.

Beim Kunden steht die Rezertifizierung des ISMS nach ISO 27001 an. Die Beurteilung erstreckt sich auf noch fehlende Maßnahmen der Implementierung und dem Reifegrad der IT-Sicherheit .

Überarbeitung der ITSCM Guideline und Entwicklung ITSCM-Teststrategie, konform mit konzernweiten Vorgaben des BCM/SCM System und ISO22301 / 27031, Optimierung von ITSCM-Tests und Übungen, IT-Produktionsverlagerung, Beratung Service Level Management

Implementierung von IT-Notfallvorsorge, Durchführung von ITSCM Tests und Übungen, Vertragsanalysen von externen Provider, ITSCM-Prozesse festlegen und implementieren inklusive IKS, IT-Notfalltest zusammen mit externen Providern, Erstellung und Umsetzung von Awarenesspläne

Planung, Organisation, Implementierung eines IT Service Continuity Management Systems unter Einbeziehung der geschäftlichen Kontinuitätsanforderungen. Erstellung von Recovery- und Restorationplänen (Notfallpläne). Steuerung von IT-Notfalltests.

Prüfung des vorhandenen Information Security Systems und dessen Dokumentation gegen die Standards ISO 27001 / ISO 27002. Bewertung des Status gegen das angestrebte Zertifizierungsaudit in 2017. Identifikation und Dokumentation von noch durchzuführenden Maßennahme. Aufnahme der Maßnahmen in den Gesamtkatalog und Hinterlegung Zeitrahmen.

Sicherheitsanalyse für im Einsatz befindliche unixoide Betriebssysteme (AIX, RedHat, SuSE,..). Prüfung von von Richtlinien, Verfahren und Prozessen gegen Standards (u.a. ISO 27001, ISO 20000, ITIL) zur Durchführung von Server-Härtung und -Patching (Compliance). Maßnahmen zur Implementierung von Steuerung und Kontrolle der Prozesse (Governance).

Beratung in der Risikobewertung und Klassifizierung von nationalen und internationalen IT-Services (ITSCM / ITL / Compliance) Projektleitung zur Erstellung, Prüfung und Übung von IT-Wiederanlauf- / Wiederherstellungsplänen als Element der Vorsorge im Notfall- / Krisenmanagement

IT-Projektleitung Kraftfahrt/Schaden / Finance; Analyse und Konzeption Schadenzielarchitektur; Beratung Bestandsmigration, Strategieberatung Legacy-Hostsysteme

Fach- und Testkonzeption, Anpassung Tarifsoftware

Migrationskoordination Kraft-, Leben-, Sachversicherung Fachkonzeption Archivierung von Versicherungbestandsdaten